„BSSIDS“ radimas „WiFi“ nuskaityme iš to paties fizinio maršrutizatoriaus

Kelių BSSID dekodavimas: ar galime juos susieti su vienu prieigos tašku?

Įsivaizduokite, kad nuskaitysite „WiFi“ tinklus judriame butų komplekse, o jūsų įrenginys nustato dešimtis signalų. 📡 Kai kurie iš šių tinklų turi tą patį SSID, tačiau veikia skirtingais dažniais, todėl yra sudėtinga nustatyti, kuris priklauso tam pačiam fiziniam maršrutizatoriui. Ši situacija yra įprasta dviejų juostų maršrutizatoriuose, kurie transliavo ir 2,4 GHz, ir 5 GHz signalus, esant keliems tinklo pavadinimams.

Idealiame pasaulyje BSSID būtų standartinis metodas, kilęs iš to paties prieigos taško. Nors kai kurie gamintojai seka nuspėjamus modelius priskiriant MAC adresus, nėra visuotinės konvencijos. Dėl nuoseklaus identifikatoriaus nebuvimo kūrėjai dažnai naudojasi statistine analize arba signalo stiprumo grupavimu, kad būtų išaugintos spėlionės.

Pavyzdžiui, apsvarstykite namų maršrutizatorių, transliuojantį „Home“ ir „Home_Guest“ tinklus. Jei abu tinklai egzistuoja 2,4 GHz ir 5GHz, tai reiškia, kad nuskaitydami pasirodo keturi skirtingi BSSID. Be integruoto būdo juos susieti, jūsų įrenginys traktuoja kiekvieną kaip atskirą, net jei jie yra kilę iš to paties maršrutizatoriaus. 🤔

Šiame straipsnyje nagrinėjama, ar pats „WiFi“ standartas pateikia metodą, kaip nustatyti, kurie BSSID yra iš to paties fizinės prieigos taško. Mes gilinsimės į technines detales, galimus sprendimus ir tai, ar toks grupavimas yra net konceptualiai įmanomas įvairiose operacinėse sistemose.

Kaip identifikuoti BSSID iš to paties fizinio maršrutizatoriaus

Kelių BSSID sugrupavimas, priklausantis tam pačiam fiziniam maršrutizatoriui, yra iššūkis, nes „WiFi“ tinklai transliuojami skirtingais dažniais ir SSID. Savo scenarijuose mes panaudojome skirtingus programavimo metodus, kad analizuotume ir klasifikuotume BSSID, remdamiesi jų MAC adreso priešdėliai. „Python“ scenarijuje SCAPID biblioteka buvo panaudota, kad būtų galima nuskaityti „WiFi“ tinklus, nuskaityti „BSSID“ informaciją ir sugrupuoti jas pagal jų gamintojo priešdėlį. Tai leidžia mums išsilavinusį spėlioti apie tai, kurie BSSIDS yra kilę iš to paties įrenginio. „Android“ pusėje mes panaudojome „Wifimanager“ API norėdami išgauti BSSID sąrašą, sugrupuoti tinklus, remdamiesi pirmaisiais 8 jų MAC adresų simboliais. Šis metodas yra patikimas būdas suskirstyti tinklus, nesikliavus gamintojui būdingomis taisyklėmis. 📡

Pagrindinė mūsų scenarijų idėja yra ta, kad dauguma maršrutizatorių generuoja kelis BSSID su panašiais priešdėliais, transliuojant skirtingais kanalais. Pvz., Dviejų juostų maršrutizatorius, transliuojantis „Home“ ir „Home_Guest“ 2,4 GHz ir 5 GHz, greičiausiai turės BSSID, tokius kaip „AA: BB: CC: 11: 22: 33“ ir „AA: BB: CC: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 11: 22:44 ". Mūsų kodas ištraukia ir analizuoja pirmąją kiekvieno MAC adreso dalį, kad nustatytų tikėtinus atitikmenis. „Python“ mes sukuriame žodyną, kuriame raktai yra šie priešdėliai, užtikrinantys, kad visi BSSID, dalijantys tą patį priešdėlį, yra sugrupuoti. „Java“ naudojame hashmap, kad pasiektume tą pačią klasifikaciją. Šis metodas daugeliu atvejų veikia gerai, nors kai kurie pažengę maršrutizatoriai atsitiktinai nustato BSSID priskyrimą, todėl sunkiau pasikliauti vien MAC priešdėliais. 🔍

Viena esminė mūsų scenarijų dalis yra efektyviai tvarkyti kelis nuskaitymo rezultatus. Kadangi „WiFi“ tinklai nuolat keičiasi, pakartotiniai nuskaitymai gali duoti šiek tiek skirtingų rezultatų. Siekiant pagerinti tikslumą, papildomi filtravimo būdai, tokie kaip palyginimas signalo stiprumas gali būti naudojamas. Jei du BSSID turi panašius priešdėlius ir yra aptikti tuo pačiu signalo intensyvumu tam tikroje vietoje, jie greičiausiai priklauso tam pačiam prieigos taškui. „Android“ „WiFimanager“ API leidžia mums nuskaityti realaus laiko nuskaitymo rezultatus, kuriuos mes apdorojame struktūrizuotai, naudodami sąrašus ir maišos. Python pagrįstose sistemose galime naudoti SCAPID nuskaitymo funkciją, kad automatizuotume kelių nuskaitymų kolekciją, padidindami mūsų klasifikavimo algoritmo tikslumą.

Nors mūsų požiūris nėra nepriekaištingas, jis suteikia tvirtą pagrindą BSSID grupavimui, naudojant duomenų analizės metodus. Ateities patobulinimai galėtų apimti mašininio mokymosi algoritmus, siekiant patobulinti klasifikaciją pagal istorinius nuskaitymo duomenis. Be to, artėjantis „WiFi 7“ standartas gali pristatyti naujas funkcijas, kad BSSID grupavimas būtų aiškesnis. Šiuo metu mūsų scenarijai siūlo praktinį sprendimą kūrėjams, norintiems efektyviau analizuoti „WiFi“ aplinką ir iš tinklo nuskaitymo išieškotų prasmingų įžvalgų.

import scapy.all as scapy
def scan_wifi():
    networks = scapy.WiFiScanner(iface="wlan0").scan()  # Adjust for your interface
    bssids = {net.BSSID: net for net in networks}
    grouped = group_by_router(bssids)
    return grouped
def group_by_router(bssids):
    router_map = {bssid[:8]: [] for bssid in bssids}
    for bssid, net in bssids.items():
        router_map[bssid[:8]].append(net)
    return router_map
print(scan_wifi())

import android.net.wifi.ScanResult;
import android.net.wifi.WifiManager;
import java.util.HashMap;
public class WifiScanner {
    public HashMap<String, List<ScanResult>> groupBSSIDs(List<ScanResult> scanResults) {
        HashMap<String, List<ScanResult>> grouped = new HashMap<>();
        for (ScanResult result : scanResults) {
            String key = result.BSSID.substring(0, 8);
            grouped.putIfAbsent(key, new ArrayList<>());
            grouped.get(key).add(result);
        }
        return grouped;
    }
}

BSSID grupavimo ir paslėptų iššūkių supratimas

Nors ankstesni mūsų tyrinėjimai buvo sutelkti į BSSID grupavimą pagal jų MAC priešdėlius, dar vienas esminis aspektas yra vaidmuo „WiFi“ tarptinklinis ryšys. Daugelyje šiuolaikinių tinklų, ypač įmonių aplinkoje, naudojami keli prieigos taškai su tuo pačiu SSID, kad užtikrintų sklandų ryšį. Tai reiškia, kad nors skirtingi AP turi SSID, jų BSSID yra unikalūs, todėl identifikavimas tampa sudėtingesnis. Tokiais atvejais maršrutizatoriai naudoja tokias funkcijas kaip 802.11K ir 802.11V, kurios padeda efektyviai tarpusavyje tarp AP. Tačiau šie standartai aiškiai nenurodo, kurie BSSID priklauso tam pačiam fiziniam maršrutizatoriui, nes jie yra skirti kliento pusės perdavimui, o ne atpažinimui.

Kitas iššūkis kyla naudojant MAC adresą atsitiktine tvarka. Daugelis šiuolaikinių prieigos taškų ir net klientų įrenginiai įgyvendina atsitiktinius MAC adresus, kad padidintų privatumą ir saugumą. Tai gali trukdyti bandymams klasifikuoti BSSID pagal „Mac“ priešdėlį, nes įrenginiai gali transliuoti dinamiškai keičiančius adresus. Kai kurie gamintojai taip pat naudoja skirtingas MAC priskyrimo strategijas, todėl yra sudėtingas standartizuotas grupavimo metodas. Išeitis apima švyturio rėmo charakteristikas, tokias kaip pardavėjui būdingos žymos, kurios kartais pateikia papildomų įkalčių apie BSSID ryšius.

Tiksliau klasifikuoti, Mašinų mokymasis Technikos gali būti įdiegtos. Surinkę duomenis iš kelių „WiFi“ nuskaitymų laikui bėgant ir analizuodami SSID, kanalų ir signalo stiprumo modelius, galime išmokyti modelius, kad nuspvotume, kurie BSSID gali priklausyti tam pačiam maršrutizatoriui. Tai ypač naudinga scenarijuose, kai standartiniai metodai žlunga, pavyzdžiui, dideliuose pastatuose su keliais sutampančiais tinklais. Tobulėjant technologijoms, būsimuose „WiFi“ standartuose gali būti aiškesni būdai, kaip nustatyti ir susieti BSSID su fiziniais maršrutizatoriais, supaprastinti tinklo valdymą ir saugumo analizę. 📡